Sicherheit von Webanwendungen · Junior · Frage 44 von 75
Was ist der Unterschied zwischen CORS und CSRF?
- 1CORS ist ein Angriff auf Browser, und CSRF die Abwehr dagegen
- 2Es sind zwei Namen für genau denselben Schutz
- 3CORS steuert, wer Antworten liest; CSRF ist ein Angriff, der Anfragen sendet
Antwort zeigen
Richtige Antwort: CORS steuert, wer Antworten liest; CSRF ist ein Angriff, der Anfragen sendet
Erklärung
Einfache Formular-POSTs werden ohne jede CORS-Prüfung über Origins gesendet, CORS-Einstellungen allein stoppen CSRF also nicht.